Cyberbezpieczeństwo w Praktyce: Ochrona Organizacji i Użytkowników

Dzień 1: Wprowadzenie do zagrożeń i ochrona przed cyberatakami

1. Wprowadzenie do cyberbezpieczeństwa i współczesnych zagrożeń

   • Omówienie kluczowych pojęć związanych z cyberbezpieczeństwem.
   • Aktualne zagrożenia w świecie cyfrowym (m.in. ataki na systemy chmurowe, IoT).
   • Znaczenie ochrony dla organizacji i osób prywatnych.
   • Zagadnienia techniczne: systemy zabezpieczenia obiektu, zasilania, budowa sieci LAN/WAN/WiFi.

2. Phishing, ransomware, malware – rozpoznawanie i zapobieganie

   • Omówienie najczęściej spotykanych zagrożeń.
   • Rodzaje phishingu (e-mailowy, smishing, vishing) i techniki socjotechniczne.
   • Przykłady realnych incydentów oraz techniki wykorzystania AI w atakach.
   • Praktyczne wykorzystanie AI do symulacji ataków.

3. Zarządzanie incydentami bezpieczeństwa – jak reagować na cyberatak

   • Procedury odpowiedzi na incydenty: identyfikacja, izolacja, ocena skutków, przywrócenie operacyjności.
   • Tworzenie zespołu reagowania (CSIRT) i procedury eskalacji.
   • Zgłaszanie incydentów w kontekście ochrony osób prywatnych.

4. Bezpieczeństwo sieci i infrastruktury IT – ochrona serwerów i połączeń

   • Narzędzia ochrony sieci firmowej: firewalle, IDS, IPS, VPN.
   • Monitorowanie ruchu sieciowego i wykrywanie anomalii.
   • Zagadnienia techniczne: skanowanie sieci, działanie programów antywirusowych, pokaz VPN.

5. Warsztat: Symulacja ataku phishingowego i reakcja

   • Interaktywna symulacja ataku phishingowego.
   • Rozpoznawanie podejrzanych sygnałów i podejmowanie kroków zabezpieczających.

6. Zarządzanie hasłami i uwierzytelnianiem – klucz do ochrony tożsamości cyfrowej

   • Tworzenie i zarządzanie silnymi hasłami.
   • Korzystanie z menedżerów haseł i metod uwierzytelniania dwuskładnikowego (2FA).
   • Technologia MFA oraz pokaz generatorów haseł.

Dzień 2: Zaawansowane aspekty ochrony danych i infrastruktury IT

1. Bezpieczne korzystanie z urządzeń mobilnych – ochrona smartfonów i tabletów

   • Zagrożenia związane z urządzeniami mobilnymi w firmie i prywatnie (BYOD).
   • Najlepsze praktyki bezpieczeństwa: szyfrowanie, biometryka, unikanie nieautoryzowanych aplikacji.

2. Postępowanie z nośnikami danych i tworzenie kopii zapasowych

   • Bezpieczne przechowywanie i transport nośników danych (pendrive’y, dyski zewnętrzne).
   • Znaczenie tworzenia kopii zapasowych i testowania ich przywracania.

3. Ochrona logów systemowych i monitorowanie infrastruktury

   • Zabezpieczanie logów przed manipulacją.
   • Narzędzia monitorowania i analizowania logów w czasie rzeczywistym.
   • Zagadnienia techniczne: analiza logów systemowych.

4. Przesyłanie informacji – zabezpieczanie danych w podróży

   • Szyfrowanie wiadomości e-mail i plików.
   • Korzystanie z publicznych sieci Wi-Fi i narzędzi VPN.

5. Warsztat: Szacowanie ryzyka w obszarze bezpieczeństwa informacji

   • Identyfikacja i ocena ryzyk związanych z cyberbezpieczeństwem.
   • Opracowanie planu zarządzania ryzykiem: analiza słabych punktów i propozycje zabezpieczeń.
   • Symulacja „oblężonej cyfrowej twierdzy” – uczestnicy wcielają się w role atakujących i obrońców.
6. Walidacja usługi

Uczestnik otrzymuje zaświadczenie ukończenia szkolenia.

Niezbędnym warunkiem uczestnictwa w szkoleniach i doradztwie, które dofinansowane są z funduszy europejskich jest założenie konta w Bazie Usług Rozwojowych. Następnie zapis na wybrane szkolenie za pośrednictwem Bazy Usług Rozwojowych, spełnienie warunków przedstawionych przez danego Operatora, który dysponuje funduszami. Złożenie dokumentów o dofinansowanie do usługi rozwojowej u Operatora Usługi, zgodnie z wymogami jakie określił.

Czas trwania usługi szkoleniowej to 20 godzin dydaktycznych (1 godzina dydaktyczna= 45 minut). Szkolenie zaplanowane jest jako dwudniowe, planowane dwie przerwy w każdym dniu po 10 min i jedna 30 minutowa- obiadowa. Usługa jest zwolniona z podatku VAT w przypadku, kiedy przedsiębiorstwo zwolnione jest z podatku VAT lub dofinansowanie wynosi co najmniej 70%.W innej sytuacji do ceny netto doliczany jest podatek VAT w wysokości 23%.Podstawa: §3 ust. 1 pkt. 14 rozporządzenia Ministra Finansów z dnia 20.12.2013 r. w sprawie zwolnień od podatku od towarów i usług oraz szczegółowych warunków stosowania tych zwolnień (Dz.U. z 2018 r., poz. 701).

Warunkiem zaliczenia jest napisanie pre i post testów oraz uczestnictwo w 80% zajęć.